ミッションを構築するときは、カバーしたいエンゲージメント ケースを選択します。それぞれ
ケースは、典型的な深さで明確に定義されたテストのスライスです。校長が使うのは
このターゲットにとって重要なことをサブエージェントに集中させるための選択です。
ケースは 8 つのドメインに分類されます。
深さの凡例: ライト = 迅速、非侵入的 · 標準 = 通常のテスト
深さ · 深い = 徹底的で、より効果的です (Attacker モードに重点を置いています)。
ネットワーク
| ケース | 内容 | 深さ |
|---|
| LAN ホストの検出 | 許可された LAN 上でライブ ホスト、オープン ポート、サービス バナーをマッピングします。 | ライト |
| ネットワーク脆弱性のスイープ | 古いサービス、脆弱な構成、および承認されたホスト上の既知の CVE。 | 標準 |
| 外周 | インターネットに接続された IP とドメイン: 偵察、TLS、メール、VPN ポータル、公開された管理パネル。 | 標準 |
| 内部ピボット パス | 足場の後: 横方向の移動経路、信頼関係、ジャンプホスト。 | ディープ |
| VPN / リモート アクセス ポータル | SSL-VPN、RDP ゲートウェイ、および VDI ポータル: バージョン、認証の欠陥、MFA ギャップ。 | 標準 |
| 電子メールと DNS のセキュリティ | SPF/DKIM/DMARC、ゾーン転送、およびサブドメイン引き継ぎ候補。 | ライト |
| TLS / 暗号化の姿勢 | 弱い暗号、期限切れの証明書、HSTS、および範囲内の HTTPS 上の混合コンテンツ。 | ライト |
| セグメンテーション / ゼロトラストのギャップ | VLAN およびマイクロセグメントをまたいで未承認の横パスが存在するかどうか。 | ディープ |
| IoT / OT ライト偵察 | ICS/IoT バナーとデフォルト サービス (非破壊) を検出します。 | ライト |
ウェブ/API
| ケース | 内容 | 深さ |
|---|
| Web アプリケーション (OWASP) | 認証、インジェクション、XSS、SSRF、アクセス制御、ビジネス ロジック チェック。 | 標準 |
| API / GraphQL 評価 | スキーマの検出、認可ギャップ、一括割り当て、レート制限、インジェクション。 | 標準 |
| モバイル アプリ / バックエンド API | 証明書の固定ギャップ、API 認証、ディープリンク、バックエンドの悪用。 | ディープ |
アイデンティティ / AD
| ケース | 内容 | 深さ |
|---|
| SMB / Active Directory サーフェス | 共有、null セッション、LDAP、および Kerberos/NTLM エクスポージャ。 | ディープ |
| 資格情報と機密衛生 | デフォルト/弱い認証情報、漏洩した秘密、および再利用パターン。 | 標準 |
| パスワード スプレー (認可済み) | 許可されたディレクトリのみに対して、低速でロックアウトを意識したスプレーを実行します。 | ディープ |
クラウド
| ケース | 内容 | 深さ |
|---|
| クラウドの構成ミス | パブリックバケット、過度に寛容な IAM、メタデータ SSRF、公開されたキー。 | 標準 |
| コンテナ / Kubernetes | エスケープ パス、RBAC、シークレット マウント、および公開されたダッシュボード。 | ディープ |
エンドポイント
| ケース | 内容 | 深さ |
|---|
| Linux 権限昇格 | 構成ミス、SUID、sudo、カーネル、cron、およびコンテナーのエスケープ。 | ディープ |
| Windows 権限昇格 | トークンの悪用、サービス、UAC、および GPO のギャップ。 | ディープ |
| CI/CD とサプライ チェーン | パイプラインの秘密、依存関係と混乱のリスク、アーティファクトの整合性。 | 標準 |
| プリンターと複合機 | SNMP 文字列、開いている管理パネル、保存されたジョブ、およびアドレス帳。 | ライト |
ワイヤレス
| ケース | 内容 | 深さ |
|---|
| ワイヤレス評価 | 暗号化の強度、不正 AP、キャプティブ ポータル、クライアントの分離。 | 標準 |
人/意識
| ケース | 内容 | 深さ |
|---|
| フィッシング耐性 (制御済み) | 管理された意識向上キャンペーンまたはメールボックス/ヘッダー分析 - 命令なしに実際のユーザーに危害を与えることはありません。 | ライト |
データ漏洩
| ケース | 内容 | 深さ |
|---|
| 機密データの漏洩経路 | 到達可能な PII/秘密のバックアップ、オープン共有、および抽出チャネル。 | ディープ |
| データベースの公開 | Redis/Mongo/Postgres/MySQL/Elastic を弱い認証または TLS なしで開きます。 | 標準 |
| バックアップとリカバリの危険性 | アクセス可能なバックアップ、スナップショット、および資格情報または PII が漏洩する NAS 共有。 | 標準 |
| Auditor モードではライトケースと標準ケースが事前に選択されます。 Attacker モード | | |
| ディープケースを含むすべてを事前に選択します。いつでも調整できます | | |
| ミッションを開始する前に選択します。 | | |
| ::: | | |
次へ: why AgentRidge is local-first →